CyberOPS_De Criptografia e Endpoint Protection

Prévia do material em texto

Exame de ponto de verificação: De Criptografia e Endpoint Protection
Este exame cobrirá o material dos Módulos 21-23 do currículo do CyberOps Associate 1.0.
Pergunta 1
Um administrador suspeita que malware polimórfico entrou com sucesso na rede após o perímetro do sistema HIDS. O malware polimórfico é, no entanto, identificado e isolado com sucesso. O que o administrador deve fazer para criar assinaturas para impedir que o arquivo entre na rede novamente?
a) Use o Cisco AMP para rastrear a trajetória de um arquivo através da rede.
b) Execute o arquivo polimórfico no Cisco Threat Grid Glivebox.
c) Execute o serviço de inteligência de segurança Cisco Talos.
d) Execute uma linha de base para estabelecer uma quantidade aceita de risco e os componentes ambientais que contribuem para o nível de risco do malware polimórfico.
Pergunta 2
Em um host Windows, qual ferramenta pode ser usada para criar e manter listas de bloqueio e listas de permissões?
a) Editor de Política de Grupo
b) Usuários e Grupos Locais.
c) Gerenciamento do Computador
d) Gerenciador de Tarefas
Pergunta 3
Qual é a diferença entre um HIDS e um firewall?
a) Um firewall executa a filtragem de pacotes e, portanto, tem eficácia limitada, enquanto um HIDS bloqueia intrusões.
b) Um HIDS monitora sistemas operacionais em computadores host e processa a atividade do sistema de arquivos. Os firewalls permitem ou negam o tráfego entre o computador e outros sistemas.
c) Um HIDS bloqueia intrusões, enquanto um firewall as filtra.
d) Um firewall permite e nega o tráfego com base em regras e um HIDS monitora o tráfego de rede.
e) Um HIDS funciona como um IPS, enquanto um firewall só monitora o tráfego.
Pergunta 4
Qual técnica poderia ser usada pelo pessoal de segurança para analisar um arquivo suspeito em um ambiente seguro?
a) permitir listagem
b) sandbox
c) linha de base
d) lista de blocos
Pergunta 5
Qual instrução descreve a abordagem de detecção de intrusões baseada em políticas?
a) Ele compara as definições de antimalware a um repositório central para as atualizações mais recentes.
b) Ele compara as assinaturas do tráfego de entrada com um banco de dados de intrusão conhecido.
c) Ele compara os comportamentos de um host a uma linha de base estabelecida para identificar possíveis intrusões.
d) Ele compara as operações de um host com regras de segurança bem definidas.
Pergunta 6
Um profissional de segurança está fazendo recomendações a uma empresa para melhorar a segurança de terminais. Qual tecnologia de endpoint de segurança seria recomendada como um sistema baseado em agentes para proteger hosts contra malware?
a) AS COVAS
b) IPS
c) linha de base
d) lista de blocos
Pergunta 7
Qual instrução descreve o Cisco Threat Grid Glivebox?
a) É uma solução de sistema de detecção de intrusões baseado em host (HIDS) para lutar contra malware.
b) É um IDS/IPS baseado em rede.
c) É um dispositivo de firewall.
d) É um produto sandbox para analisar comportamentos de malware.
Pergunta 8
O que a função de telemetria fornece no software de segurança baseado em host?
a) Ele permite atualizações de assinaturas de malware.
b) Bloqueia a passagem de ataques de dia zero.
c) Ele atualiza o banco de dados de assinatura antivírus heurístico.
d) Ele permite que os programas de segurança baseados em host tenham funções de registro abrangentes.
Pergunta 9
De que tipo de ataque o uso de HMACs protege?
a) DDoS
b) DoS
c) Força bruta
d) Man-in-the-middle
Pergunta 10
Qual é o propósito do algoritmo DH?
a) para fornecer suporte de não repúdio
b) para criptografar o tráfego de dados depois que uma VPN é estabelecida
c) para gerar um segredo compartilhado entre dois hosts que não se comunicaram antes
d) para apoiar a confidencialidade de dados de e-mail
Pergunta 11
Qual tecnologia tem a função de usar protocolos confiáveis de terceiros para emitir credenciais que são aceitas como uma identidade autorizada?
a) assinaturas digitais
b) algoritmos hash
c) certificados PKI
d) chaves simétricas
Pergunta 12
Uma empresa implementa uma política de segurança que garante que um arquivo enviado do escritório da sede para a filial só possa ser aberto com um código predeterminado. Este código é alterado todos os dias. Quais dois algoritmos podem ser usados para alcançar essa tarefa? (Escolha duas.)
a) SHA-1
b) MD5
c) AES
d) 3DES
e) HMAC
Pergunta 13
Um cliente compra um item de um site de comércio eletrônico. O site de comércio eletrônico deve manter a prova de que o intercâmbio de dados ocorreu entre o site e o cliente. Qual recurso de assinaturas digitais é necessário?
a) integridade de dados assinados digitalmente
b) confidencialidade da chave pública
c) não repúdio da transação
d) autenticidade dos dados assinados digitalmente
Pergunta 14
Qual é a diferença entre algoritmos de criptografia simétricos e assimétricos?
a) Algoritmos de criptografia simétricos usam chaves pré-compartilhadas. Os algoritmos de criptografia assimétrica usam chaves diferentes para criptografar e descriptografar dados.
b) Algoritmos de criptografia simétricos são usados para autenticar comunicações seguras. Algoritmos de criptografia assimétricos são usados para repudiar mensagens.
c) Os algoritmos simétricos são normalmente centenas a milhares de vezes mais lentos do que os algoritmos assimétricos.
d) Algoritmos de criptografia simétricos são usados para criptografar dados. Algoritmos de criptografia assimétricos são usados para descriptografar dados.
Pergunta 15
Em uma topologia de CA hierárquica, onde uma CA subordinada pode obter um certificado para si mesma?
a) da CA raiz ou de outra CA subordinada no mesmo nível
b) da CA raiz ou da autogeração
c) da CA raiz ou outra CA subordinada em um nível superior
d) da CA raiz ou outra CA subordinada em qualquer lugar da árvore
e) da CA raiz apenas
Pergunta 16
Uma empresa está desenvolvendo uma política de segurança para comunicação segura. Na troca de mensagens críticas entre uma sede e uma filial, um valor hash só deve ser recalculado com um código predeterminado, garantindo assim a validade da fonte de dados. Qual aspecto das comunicações seguras é abordado?
a) não rejeição
b) integridade de dados
c) confidencialidade de dados
d) autenticação de origem
Pergunta 17
Qual plano de gerenciamento de segurança especifica um componente que envolve o rastreamento da localização e configuração de dispositivos e software em rede em uma empresa?
a) gerenciamento de vulnerabilidade
b) gerenciamento de ativos
c) gerenciamento de riscos
d) gerenciamento de patch
Pergunta 18
Em que ordem as etapas do ciclo de vida do gerenciamento de vulnerabilidades são conduzidas?
a) descobrir, priorizar ativos, avaliar, relatar, corrigir, verificar
b) descobrir, priorizar ativos, avaliar, corrigir, verificar, relatar
c) descobrir, priorizar ativos, avaliar, corrigir, relatar, verificar
d) descobrir, avaliar, priorizar ativos, relatar, corrigir, verificar
Pergunta 19
Quais duas classes de métricas estão incluídas no CVSS Base Metric Group? (Escolha duas.)
a) Explorabilidade
b) Maturação do código de exploração
c) Métricas de impacto
d) Requisito de Confidencialidade
e) Base Modificada
Pergunta 20
O que é uma ação que deve ser executada na etapa de descoberta do ciclo de vida do gerenciamento de vulnerabilidades?
a) documentando o plano de segurança
b) desenvolvimento de uma linha de base de rede
c) atribuição de valor comercial a ativos
d) determinação de um perfil de risco
Pergunta 21
Quando um perfil de servidor para uma organização está sendo estabelecido, qual elemento descreve os daemons e portas TCP e UDP que podem ser abertas no servidor?
a) portas de escuta
b) contas de serviço
c) ambiente de software
d) espaço de endereço de ativo crítico
Pergunta 22
Ao abordar um risco que tem baixo impacto potencial e custo relativamente elevado de mitigação ou redução, qual estratégia aceitará o risco e as suas consequências?
a) redução de risco
b) prevenção de riscos
c) retenção de risco
d) compartilhamento de risco
Pergunta 23
Ao abordar um risco identificado, qual estratégia visaparar de realizar as atividades que criam risco?
a) Retenção de risco
b) Partilha de riscos
c) Redução de risco
d) Prevenção de riscos
Pergunta 24
Corresponda o elemento de perfil de rede à descrição.
Categorias:
rendimento total - A
espaço de endereço de ativo crítico - B
portas usadas - C
duração da sessão – D
Opções:
a) o tempo entre o estabelecimento de um fluxo de dados e a sua cessação
b) a quantidade de dados que passam de uma determinada fonte para um determinado destino em um determinado período de tempo
c) os endereços IP ou a localização lógica dos sistemas ou dados essenciais
d) uma lista de processos TCP ou UDP que estão disponíveis para aceitar dados
Pergunta 25
Quais são os três resultados do NIST Cybersecurity Framework identificar a função principal? (Escolha três.)
a) administração
b) avaliação de risco
c) planejamento de recuperação
d) processo e procedimentos de proteção de informações
e) mitigação
f) gerenciamento de ativos